CVE-2009-1955

요약

Apache HTTP Server의 mod_dav 및 mod_dav_svn 모듈에서 사용되는 Apache APR-util 1.3.7 이전 버전의 xml/apr_xml.c에 있는 apr_xml_* 인터페이스의 expat XML 파서는 다수의 중첩된 엔터티 참조를 포함하는 조작된 XML 문서(PROPFIND 요청으로 입증됨)를 통해 원격 공격자가 서비스 거부(메모리 소비)를 유발할 수 있습니다. 이는 CVE-2003-1564와 유사한 문제입니다.

• Apache mod_dav / svn - Remote Denial of Service익스플로잇

  kingcope · multiple · 2009. 6. 1.